O número que importa aqui é, curiosamente, um que ninguém tem: quantas conversas privadas do Claude estão agora mesmo no índice do Google. O 404 Media noticiou a exposição na manhã de 27 de julho, depois que usuários do Reddit passaram o fim de semana fazendo buscas site:claude.ai/share e publicando o que aparecia. O Futurism, que revisou os resultados e optou por não republicar links, lista as categorias: um prontuário detalhado de um paciente real, resultados de ensaios clínicos que incluíam nomes de pacientes, documentos com nomes de crianças em idade escolar e seus telefones, documentos de empresa marcados como uso interno, e avaliações de funcionários com informações pessoais. Os veículos que revisaram os resultados descrevem a escala real como desconhecida.

O mecanismo é uma lacuna entre o que 'compartilhar' significa para um usuário e o que significa para um rastreador. Criar um link de compartilhamento do Claude produz uma URL pública com o aviso de que 'qualquer pessoa com o link pode ver' a conversa; não diz que o link pode ser indexado por buscadores, e a maioria dos usuários lê razoavelmente 'qualquer pessoa com o link' como 'só as pessoas para quem eu enviar'. O fluxo de publicação de Artifacts, esse sim, traz um aviso sobre indexação, o que torna o fluxo de chat o mais fraco dos dois. Na parte técnica, o robots.txt da Anthropic bloqueia o caminho de compartilhamento e as páginas enviam um cabeçalho X-Robots-Tag: none, mas como explica o Search Engine Journal, essa combinação sai pela culatra: como o Googlebot não tem permissão para rastrear a página, ele nunca vê o noindex, e uma URL bloqueada que esteja linkada em qualquer lugar público ainda pode entrar no índice como uma entrada só de URL.

A resposta da Anthropic, via a porta-voz Amie Rotherham: 'Damos às pessoas controle sobre o compartilhamento público de suas conversas no Claude e, de acordo com nossos princípios de privacidade, não compartilhamos diretórios de chats nem sitemaps com buscadores como o Google. Esses links compartilháveis não são adivinháveis nem descobríveis, a menos que as pessoas escolham compartilhá-los. Quando alguém compartilha uma conversa, está tornando esse conteúdo publicamente acessível e, como outro conteúdo web público, ele pode ser arquivado por serviços de terceiros.' O que é verdade, e ao lado do ponto: os usuários de fato escolheram compartilhar os links, com colegas, em relatórios de bug e em fóruns, e cada uma dessas menções públicas bastava para o Google. Na tarde de 27 de julho, os resultados do Google para o caminho de compartilhamento tinham sido limpos, segundo TechCrunch e The Next Web; os links em si continuam funcionando onde quer que tenham sido publicados.

Nada disso é novo, e essa é a história. A Forbes achou cerca de 600 conversas do Claude indexadas no ano passado, e a Anthropic as limpou; um pesquisador raspou cerca de 100.000 links compartilhados do ChatGPT em 2025; conversas do Grok apareceram na busca do mesmo jeito. A lição que a indústria continua reensinando é que uma função de compartilhar é uma função de publicar, a caixa de diálogo diga ou não, e a única contagem que acabaria com o padrão, um número real e uma data de remoção por incidente, é a que ninguém fornece. Se você já clicou em 'compartilhar' numa conversa do Claude, o conselho prático é curto: assuma que é público, assuma que está indexado, e trate o botão de apagar como o único controle real de privacidade.